Windows начала блокировать программы для мониторинга «железа» ПК
В сети начали распространяться многочисленные жалобы пользователей, что «Защитник Windows» блокирует приложения для мониторинга за оборудованием ПК. Под раздачу попали такие известные утилиты, как Razer Synapse, MSI Afterburner, Fan Control, SteelSeries Engine и другие. Теперь привычные программы система Windows помечает как HackTool и перемещает в карантин.
Программы для мониторинга и управления «железом» компьютера, как оказалось, стали распознаваться «Защитником Windows» как хакерские инструменты из-за популярного драйвера WinRing0. Это библиотека аппаратного доступа для Windows, позволяющая утилитам подключаться к портам ввода-вывода, MSR (регистр конкретного оборудования) и шине PCI.
Именно WinRing0 обеспечивает низкоуровневый доступ к оборудованию. Например, для регулировки оборотов кулеров системы охлаждения. При этом сам драйвер не является вирусом, но он небезопасен ввиду того, что хакеры могут использовать его для несанкционированного доступа к системе. Именно поэтому Windows Defender и блокирует WinRing0. Интересно, что уязвимым драйвер считается еще с 2020 года, находясь в Национальной базе данных уязвимостей под идентификатором CVE-2020−14979.
Что делать пользователям с неработающими утилитами
Компания Razer оперативно выпустила обновление для Synapse, рекомендуя пользователям вместо 3-й версии установить Synapse 4. Последняя версия программы не использует драйвер WinRing0 и не блокируется «Защитником Windows».
Пользователям других утилит можно — на свой страх и риск — разрешить работу WinRing0 на своем устройстве. Таким образом программы по мониторингу и управлению оборудованием вернут свою работоспособность. Однако в таком случае компьютер будет подвержен хакерским атакам ввиду небезопасности драйвера.
Ранее стало изместно, что Google выпустила третью бета-версию Android 16. Что нового предлагает система?
